Pripremljeno je ispravka za OpenVPN 2.5.3, paket za izradu virtualnih privatnih mreža koji omogućava uspostavljanje šifrirane veze između dva klijentska računala ili omogućava rad centraliziranog VPN servera za istovremeni rad više klijenata. Kod OpenVPN je distribuiran pod GPLv2 licencom, gotovi binarni paketi su formirani za Debian, Ubuntu, CentOS, RHEL i Windows.
U novoj verziji otklonjena je ranjivost (CVE-2021-3606) koja se manifestirala samo u građi za platformu Windows. Ova ranjivost omogućava učitavanje datoteka konfiguracije OpenSSL iz vanjskih direktorija koji su dostupni za pisanje, kako bi se izmijenile postavke šifriranja. U novoj verziji učitavanje datoteka konfiguracije OpenSSL je potpuno onemogućeno.
Među promjenama koje nisu vezane uz sigurnost ističe se dodavanje opcije „—auth-token-user” (analog „—auth-token”, ali bez primjene „—auth-user-pass”), poboljšanje procesa izrade za Windows, unapređenje podrške za mbedtls biblioteku i ažuriranje napomena o autorskim pravima u kodu (kozmetičke promjene).
Dodatno se može primijetiti isključenje od strane kompanije Opera svog VPN za ruske korisnike po zahtjevu Roskomnadzora. Trenutno funkcionalnost VPN-a više ne radi u beta i developer verzijama preglednika. Roskomnadzor tvrdi da su ograničenja potrebna za „reakciju na prijetnje zaobilaženju ograničenja pristupa dječjoj pornografiji, samoubojstvu, narkotskom i drugom zabranjenom sadržaju”. Pored Opera VPN-a, blokada je također primijenjena na uslugu VyprVPN.
Ranije je Roskomnadzor poslao upozorenje 10 VPN uslugama s zahtjevom za „spajanje na državni informacijski sustav (FGIS)” kako bi blokirali pristup zabranjenim resursima u Rusiji, a Opera VPN i VyprVPN su bili među njima. 9 od 10 usluga je ignorisalo zahtjev ili odbilo suradnju s Roskomnadzorom (NordVPN, Hide My Ass!, Hola VPN, OpenVPN, VyprVPN, ExpressVPN, TorGuard, IPVanish, VPN Unlimited). Jedini proizvod koji je ispunio zahtjeve je Kaspersky Secure Connection.
Izvor: opennet.ru
